PT-2026-86966

CVE-2026-86510

Publicado

2026-09-07

Atualizado

2026-09-25

Descrição por

CVSS 3.1

9.9

Crítica

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-822A A 101

Description Uma gravação fora dos limites (out-of-bounds write) remota pode ocorrer no componente L2TP Control Message Parser. Este problema é desencadeado pela função tunnel set params(), permitindo que um invasor grave dados além do buffer de memória alocado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

Identificadores relacionados

CVE-2026-86510